Posté par
matt23() le 06/04/2008 à 13:16. (lien). Évalué à 2.
Outre la précision faite sur ce qu'est LDAP, ton argument sur l'absence de schéma strict n'est pas vraiment pertinent. Disons que l'on peut en dire autant à propos de SQL.
Une application qui utilise LDAP, ou un backend SQL d'ailleurs, pour les données d'authentification, se doit de proposer un paramètre de configuration pour définir la ou les requêtes permettant de faire correspondre le nom d'utilisateur, le mot de passe ou autre, à des attributs LDAP (ou des champs SQL).
Si un application en particulier ne supporte qu'un type de stockage de mot de passe (plain text, hashage etc), ce n'est quand même pas la faute à LDAP.
Re: Ce n'est pas une bonne idée
Outre la précision faite sur ce qu'est LDAP, ton argument sur l'absence de schéma strict n'est pas vraiment pertinent. Disons que l'on peut en dire autant à propos de SQL.
Une application qui utilise LDAP, ou un backend SQL d'ailleurs, pour les données d'authentification, se doit de proposer un paramètre de configuration pour définir la ou les requêtes permettant de faire correspondre le nom d'utilisateur, le mot de passe ou autre, à des attributs LDAP (ou des champs SQL).
Si un application en particulier ne supporte qu'un type de stockage de mot de passe (plain text, hashage etc), ce n'est quand même pas la faute à LDAP.
[ Répondre ]